Kurzfassung Splunk Enterprise enthält mit CVE-2026-76268 eine kritische Schwachstelle, die unter bestimmten Bedingungen die Ausführung von Betriebssystembefehlen ohne Anmeldung ermöglicht; der CVSS-Basiswert liegt bei 9.8 und ist damit kritisch. Betroffen […]

#Sicherheitslücke

Original-Artikel öffnen Zurück zur Übersicht

ARTICLEVIEW

Splunk Enterprise: Kritische RCE-Lücke in Search Head Clustern ohne Anmeldung ausnutzbar

VERWANDTEARTIKEL

CVE-2026-78357 - Insufficient Session Revocation for JWT Authentication

CVE-2026-93582 - Authentication Bypass via Spoofed Remote-User Header in HTTP Basic Authentication

CVE-2026-78355 - Path Traversal in SendSupportBundle allows File Deletion Outside the Intended Directory

Discourse Image Pipeline Exploit Chains JPEG Race, GhostScript and ImageMagick for File Read

CVE-2026-106126: Kritische Command Injection in Tenable Identity Exposure gefährdet Active Directory

Astron Agent: Kritische Mandantenflucht und Codeausführung in Versionen vor 1.1.2